一名黑客声称，最弱的密码之一“123456”是进入与丹麦国家登记系统相关数据的途径，涉及880万条记录。据Tom's Hardware报道，该声称指向一家使用弱密码的IT和数据服务公司作为此次入侵的来源。丹麦国家登记系统泄露123456事件目前仍是一项声称，而非经证实的事件经过，但它说明了一个安全团队熟知的问题：一个国家的数据安全性，取决于能够访问这些数据的供应商中最薄弱的那个登录入口。
黑客声称在丹麦发生了什么
根据Tom's Hardware的报道，黑客表示“123456”这个密码就是让他们得以进入的凭证。报道将此次黑客攻击的来源指向一家据报道使用弱密码的IT和数据服务公司。与该事件相关的数字是880万条与丹麦国家登记系统相关的记录。
有几点值得明确指出。我们拥有的来源材料只是一个标题和摘要，因此我们只能按照其中呈现的内容来描述这一声称。我们无法确认完整的技术细节、涉及哪些账户，或具体哪些数据字段被窃取。黑客的声称可能被夸大，官方调查结果有时也会与攻击者公开所说的不同。在相关组织给出自己的说法之前，读者应将这些具体内容视为指控。
一个供应商的弱密码如何打开国家级数据
这件事有趣的部分不是密码本身，而是密码所在的位置。大型数据库通常在核心层面受到严密保护，但那些连接、托管或代为处理数据的公司，可能被要求遵守更宽松的标准。如果攻击者能够以供应商身份登录，他们可能继承该供应商被授予的所有访问权限。
像“123456”这样的密码是任何自动化工具最先尝试的猜测之一。如果没有多因素认证（MFA）——即要求提供第二重身份证明，如验证码或硬件密钥——一次正确的猜测往往就足够了。再加上广泛的访问权限，一个弱凭证就可能变成数百万人的数据暴露。
这是供应商相关事件中反复出现的模式。我们对一名黑客声称窃取35 GB埃森哲源代码以及HCLTech在员工数据声称后否认遭入侵的报道，都涉及大型IT服务公司——这类组织位于客户与敏感系统之间。这些案例在细节上各不相同，但有着相同的教训：第三方IT提供商是极具吸引力的目标，因为它们集中了访问权限。
丹麦居民应留意什么
如果你住在丹麦，或你的个人数据由丹麦机构持有，你不需要恐慌，但在细节浮出水面期间，有几个习惯是明智的：
- 对意外消息保持怀疑。 提及你个人信息的电子邮件、短信或电话可能被用来显得可信。请通过你已经信任的渠道联系相关组织进行核实，而不要通过消息中的链接或号码。
- 警惕施压手段。 要求立即行动、付款或“确认你的身份”的紧急要求是典型的欺诈迹象。
- 查看官方渠道的更新。 依赖相关当局的声明，而非社交媒体帖子或论坛截图。
- 检查你的账户。 留意银行、电子邮件和在线服务账户上的异常活动。
由于我们无法从来源中得知涉及哪些数据类型，请假设任何个人信息都可能被用于令人信服的骗局，并保持谨慎。
密码管理器和MFA：阻止此类泄露
针对“123456”式失败的防御措施简单且广为人知。
使用密码管理器。 密码管理器可以生成并存储长、随机、唯一的密码，这样你就不必自己发明或记住它们。唯一密码还意味着一个被盗的登录凭证无法解锁你的其他账户。
在所有提供MFA的地方开启它。 即使密码被猜到或窃取，第二因素也可以阻止登录。尽可能优先使用身份验证器应用或硬件安全密钥，而非短信验证码。
对于组织：审计供应商访问权限。 连接敏感系统的公司应执行密码规则，要求每个账户使用MFA，并移除不再需要的账户。客户和公共机构也应对其供应商抱有同样期望。
这些事件并不局限于某一个行业。另请参阅我们对影响130万患者的MCBS勒索软件泄露事件的报道，其中一家服务提供商的失误波及了其处理数据所涉及的人群。
这对你意味着什么
你无法控制供应商如何保护其登录凭证，但当出现问题时，你可以限制损害。强而唯一的密码和MFA可以降低你自己的账户成为下一个薄弱环节的机会，而对未经请求消息保持健康的怀疑态度，可以削弱最常见的后续攻击：基于泄露个人信息的欺诈。
关键要点
- 丹麦国家登记系统泄露123456的声称尚未得到证实，但它符合攻击者利用第三方供应商弱凭证的常见模式。
- 在你自己核实之前，将使用你的姓名、地址或身份证号的消息视为可能是欺诈。
- 用密码管理器生成的唯一密码替换弱密码或重复使用的密码。
- 在电子邮件、银行以及任何支持MFA的账户上启用MFA。
- 阅读关于埃森哲和HCLTech的相关供应商泄露报道，了解第三方IT风险如何不断重演，并今天就花十分钟修复你自己最薄弱的密码。
